Заливка любого файла кроме php

[Avtoritet]

Есть возможность залить любой файл кроме PHP PUT запросом... подскажите как залить шелл?

[Expl0ited]

.htaccess

[Avtoritet]

Expl0ited said:
.htaccess


к этому файлу доступа нет. есть для записи только одна дерриктория

[Expl0ited]

Ты же говоришь залить можно всё кроме .php

ну вот и лей .htaccess

ну или как вариант .phtml, .php3, .php4, .php5, .html с пхп кодом (иногда добавлен как php)

[Avtoritet]

html с пхп не добавлен, всё перепробовал. А можно залить 1.txt с php кодом а потом создать htm c javascript и переименовать его в 1.php?

[Expl0ited]

Нет.

[Avtoritet]

.phtml, .php3, .php4, .php5 перепробовал! ответ приходит, что залит, а насамом деле не находит его(((

[MrCepbIu]

поискать лфи?

[blesse]

Что вообще сервер поддерживает?

.shtml, .stm , .shtm. -ssi

Perl? .asp?

[Avtoritet]

MrCepbIu said:
поискать лфи?


ЛФИ?

[Avtoritet]

blesse said:
Что вообще сервер поддерживает?
.shtml, .stm , .shtm. -ssi
Perl? .asp?


как это определить?

[blesse]

Avtoritet said:
как это определить?


Как и раньше определял залей шеллы на этих языках.Будут исполняться поимеешь шелл не будут значит нужная оболочка не установленна.

[Unknown]

C


Avtoritet said:
как это определить?


Скинь ссылку в ЛС, посмотрю.

[BigBear]

Avtoritet said:
Есть возможность залить любой файл кроме PHP PUT запросом... подскажите как залить шелл?


Знаю один хитрый способ, пару раз заливался.

Если скинешь в ПМ урл - помогу залить шелл.

[Fooog]

Avtoritet said:
ЛФИ?


/nextnewesttothread159240.html

[zeus.msk]

Зависит от баги, но можно попробовать нулл байт в имени файла после .php, чтобы при сравнении с запрещенным расширением совпадения не было, а при создании файла нулл байт отрезался.